Sensorn kontrollerar källorna var femte minut och skriver upp här allt som ändrats sedan förra kontrollen.
En och samma adress som upptäckts av flera skydd samtidigt. Det är inte längre spridda rader i loggen, utan en följd av handlingar: spaning, lösenordsgissning, inloggningsförsök.
| Adress | Skydd | Händelser | Senast |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| Tid | Allvarlighet | Källa | Meddelande | Antal |
|---|---|---|---|---|
| 12.10.2026 01:56 | Varning | ssh |
SSH: inloggning från en ny adress deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | Varning | fail2ban | Fail2ban: nya blockeringar | 6 |
| 12.10.2026 00:11 | Varning | suricata |
Suricata: nya larm ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | Information | service | Skyddstjänsten fungerar igen: crowdsec | 1 |
| 11.10.2026 21:20 | Varning | fail2ban | Fail2ban: nya blockeringar | 5 |
| 11.10.2026 19:59 | Kritiskt | service | Skyddstjänsten stoppad: suricata | 1 |
| 11.10.2026 14:05 | Varning | network |
En ny port är nåbar utifrån 5432
|
1 |
| 11.10.2026 13:03 | Varning | fail2ban | Fail2ban: nya blockeringar | 5 |
| 11.10.2026 05:57 | Varning | network |
En ny port är nåbar utifrån 3000
|
1 |
| 11.10.2026 03:52 | Varning | fail2ban | Fail2ban: nya blockeringar | 5 |
| 11.10.2026 03:48 | Information | service | Skyddstjänsten fungerar igen: crowdsec | 1 |
| 11.10.2026 00:23 | Kritiskt | ssh |
SSH: inloggning som root deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | Kritiskt | falco |
Falco: kritiska händelser Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | Varning | ssh |
SSH: inloggning från en ny adress deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | Kritiskt | falco |
Falco: kritiska händelser Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | Varning | suricata |
Suricata: nya larm ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | Varning | network |
En ny port är nåbar utifrån 3000
|
1 |
| 10.10.2026 00:12 | Kritiskt | service | Skyddstjänsten stoppad: suricata | 1 |
| 09.10.2026 14:11 | Information | service | Skyddstjänsten fungerar igen: crowdsec | 1 |
| 09.10.2026 06:36 | Varning | suricata |
Suricata: nya larm ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | Varning | suricata |
Suricata: nya larm ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | Varning | suricata |
Suricata: nya larm ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | Kritiskt | ssh |
SSH: inloggning som root deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | Varning | network |
En ny port är nåbar utifrån 8080
|
1 |
| 06.10.2026 12:22 | Kritiskt | falco |
Falco: kritiska händelser Shell spawned in a container (user=www-data)
|
1 |